Spring oauth2 / HttpSecurity http / ResourceServerConfigurerおよびWebSecurityConfigurerAdapter

debugcn 投稿 Dev

timactive

私はoauth2でSpringセキュリティを使用していますが、質問があり、答えが見つかりません。プロジェクトの多くの例では、2回configure（HttpSecurity http）があります。

たとえば、https：//github.com/spring-projects/spring-security-oauth/blob/master/samples/oauth2/sparklr/src/main/java/org/springframework/security/oauth/examples/sparklr/config /SecurityConfiguration.java

そしてまた

https://github.com/spring-projects/spring-security-oauth/blob/master/samples/oauth2/sparklr/src/main/java/org/springframework/security/oauth/examples/sparklr/config/OAuth2ServerConfig。 java

では、なぜWebSecurityConfigurerAdapterまたはResourceServerConfigurerAdapterでhttpセキュリティを構成するのか、いつ構成するのかという私の質問はありますか？

ヤニッククレム

ResourceServerConfigurerAdapterは、WebSecurityConfigurerAdapterとは異なるエンドポイント（antMatchersを参照）用に構成されています。

これら2つのアダプターの違いは、ResourceServerConfigurerAdapterが、リクエスト内のベアラートークンをチェックして、OAuth2を介してリクエストを認証する特別なフィルターを使用することです。

WebSecurityConfigurerAdapterは、セッションを介してユーザーを認証するために使用されます（指定された例の場合はフォームログイン）。

この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。

侵害の場合は、連絡してください[email protected]

編集2021-07-11

コメントを追加

サインイン

分類Dev

Related 関連記事

記事

Spring oauth2 / HttpSecurity http / ResourceServerConfigurerおよびWebSecurityConfigurerAdapter

Spring oauth2 / HttpSecurity http / ResourceServerConfigurerおよびWebSecurityConfigurerAdapter

using HttpSecurity.requestMatchers in class ResourceServerConfiguration.configure in spring oauth2

Spring Boot OAuth2 + JWTおよびUserDetailsService

Spring Boot OAuth2 + JWTおよびUserDetailsService

Spring Boot（OAuth2およびREST）：BeanCreationError

Spring Boot Securityがconfigure（HttpSecurity http）メソッドのoauth / authorize呼び出しをリダイレクトしない

Spring BootとOAuth2、WebSecurityConfigurerAdapterとResourceServerConfigurerAdapter

Spring Security OAuth2: how to add multiple Security Filter Chain of type ResourceServerConfigurer?

Spring Security OAuth2からKeycloakに移行するときに、 `permitAllはHttpSecurity.authorizeRequests（）`でのみ機能するように解決するにはどうすればよいですか？

JavaでSpringセキュリティOAuth2を使用してリソースサーバーでHttpsecurityを動的に構成するにはどうすればよいですか？

Spring Security OAuth2のWebおよびモバイルクライアント

Spring Boot1.5.2およびOauth2で認証が機能しない

Spring Boot1.5.2およびOauth2で認証が機能しない

Spring Boot1.5.2およびOauth2で認証が機能しない

Spring OAuth2：InsufficientAuthenticationException

Spring Boot Security OAuth2：WebSecurityConfigurerAdapter：302 / errorにリダイレクト

Oauth2およびSpring-boot-starter-parentバージョン2+を使用したSpringブートSSO

Spring Securityのconfigure（HttpSecurity http）メソッドでhttp.addFilterBefore（）メソッドを呼び出す必要があるのはなぜですか？

Spring OAuth2は、TokenEndpointのHTTP基本認証を無効にします

Spring OAuth2は、TokenEndpointのHTTP基本認証を無効にします

Spring OAuth2は、TokenEndpointのHTTP基本認証を無効にします

gosimple / oauth2およびGoogle OAuth2

Spring Boot1.5.1およびOAuth2 + JWTトークンへの移行-エラー401Unauthorized

Spring Boot1.5.1およびOAuth2 + JWTトークンへの移行-エラー401Unauthorized

JHipster、Spring Security、およびoauth2を使用した認証リダイレクトの制御

spring - oauth2 redirecting to unknown url

Spring Oauth2 - custom exception handler

TokenStore MongoDB Spring OAuth2

Spring Security OAuth2 | InsufficientAuthenticationException

Spring Security OAuth2：InsufficientAuthenticationException